Ochrana osobných údajov

Zásady spracúvania osobných údajov

Spoločnosť Corollab s.r.o, so sídlom Kopčianska 80, 851 01 Bratislava, IČO 52 718 662 (ďalej len „Poskytovateľ“) v zmysle nariadenia 2016/679 GDPR o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) disponuje vypracovanými bezpečnostnými opatreniami, ktoré sú pravidelne aktualizované. Vymedzujú rozsah a spôsob bezpečnostných opatrení potrebných na eliminovanie a minimalizovanie hrozieb, a rizík pôsobiacich na informačný systém s cieľom zabezpečiť:

• dostupnosť, integritu a spoľahlivosť systémov riadenia najmodernejšími informačnými technológiami,
• chrániť osobné údaje pred stratou, poškodením, odcudzením, modifikáciou, zničením a zachovať ich dôvernosť,
• identifikovať potenciálne problémy a zdroje narušenia a predchádzať im.

Kontakt na zodpovednú osobu (Mgr. Viera Dobročáni): info@corollab.sk

Zásady ochrany osobných údajov

Vaše osobné údaje budú uchovávané bezpečne, v súlade s politikou uchovávania údajov a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k osobným údajom majú len osoby poverené poskytovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov poskytovateľa. Vaše osobné údaje budú zálohované v súlade s retenčnými pravidlami poskytovateľa. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, ktoré by mohli vzniknúť najmä narušením bezpečnosti alebo poškodením integrity spracúvaných dát.

Vymedzenie pojmov

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Spracúvanie je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovane, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
Obmedzenie spracúvania je označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti.
Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom;
Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe;
Poskytovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene poskytovateľa;
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
Tretia strana je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, poskytovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia poskytovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov;
Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka;
Porušenie ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim;
Cezhraničné spracúvanie je buď:
a) spracúvanie osobných údajov, ktoré sa uskutočňuje v Únii v kontexte činností prevádzkarní poskytovateľa alebo sprostredkovateľa vo viac ako jednom členskom štáte, pričom poskytovateľ alebo sprostredkovateľ sú usadení vo viac ako jednom členskom štáte; alebo
b) spracúvanie osobných údajov, ktoré sa uskutočňuje v Únii v kontexte činností jedinej prevádzkarne poskytovateľa alebo sprostredkovateľa v Únii, ale ktoré podstatne ovplyvňuje alebo pravdepodobne podstatne ovplyvní dotknuté osoby vo viac ako jednom členskom štáte;
Relevantná a odôvodnená námietka je námietka voči návrhu rozhodnutia, či došlo k porušeniu tohto nariadenia, alebo či je plánované opatrenie vo vzťahu k poskytovateľovi alebo sprostredkovateľovi v súlade s týmto nariadením, ktoré musí jasne preukázať závažnosť rizík, ktoré predstavuje návrh rozhodnutia, pokiaľ ide o základné práva a slobody dotknutých osôb a prípadne voľný pohyb osobných údajov v rámci Únie;

Účely spracúvania osobných údajov

Osobné údaje sú spracovávané za účelom spracovania:

objednávky vyšetrenia → zmluva

Osobné údaje, ktoré spracúvame o svojich zákazníkoch, spracúvame na základe zmluvy v zmysle článku 6 ods. 1 písm. b) nariadenia. Rozsah spracúvaných osobných údajov: Meno, Priezvisko Adresa bydliska, Adresa dodania tovaru, Telefón, E-mail. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.

účtovných dokladov

Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti poskytovateľa v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Adresa, Číslo účtu. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.

marketingu

Osobné údaje, ktoré spracúvame na účely marketingu spracúvame na základe súhlasu dotknutej osoby, v zmysle čl. 6 ods. 1 písm. a) nariadenia: Titul, Meno a Priezvisko, Email a fotodokumentácia. Následne sú uchovávane po dobu 5 rokov.

reklamácie

V prípade reklamácií sa osobné údaje spracúvajú v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Adresa, Telefón, E-mail. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z.o archívoch a registratúrach.

vymáhania pohľadávok

V prípade vymáhania pohľadávok sa osobné údaje spracúvajú v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Adresa, Telefón, E-mail. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.

exekúcie

Spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti poskytovateľa v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Rodné číslo, Adresa,. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.

monitorovania priestorov za účelom ochrany majetku

Monitorovanie priestorov sa vykonáva v zmysle oprávneného záujmu poskytovateľa v zmysle článku 6 ods. 1 písm. f) nariadenia. Záznamy z monitorovaného priestoru sú uchovávané po dobu 14 dní.

evidencia zástupcov dodávateľov a odberateľov

Osobné údaje, ktoré spracúvame o dotknutých osobách, spracúvame na základe oprávnených záujmov poskytovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Pracovné zaradenie, Miesto výkonu práce, Telefónne číslo, Faxové číslo, Adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa. Následne sú uchovávané 10 rokov po ukončení účelu spracúvania.

priamy marketing

Osobné údaje, ktoré spracúvame o dotknutých osobách, spracúvame na základe oprávnených záujmov poskytovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno a Priezvisko, Adresa, Telefón, E-mail a fotodokumentácia. Následne sú uchovávane po dobu 1 roka.

evidencia uchádzačov o zamestnanie

Spracúvanie osobných údajov uchádzačov o zamestnanie sa vykonáva na základe „Súhlasu“ so spracúvaním osobných údajov v zmysle čl.6 ods.1 písm. a) nariadenia, ktorý poskytne uchádzač. Poskytovateľ bude kontaktovať len úspešných uchádzačov.

Prenos osobných údajov do tretej krajiny sa neuskutočňuje. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania. Osobné údaje sú uchovávané po dobu 12 mesiacov od udelenia súhlasu. Máte právo kedykoľvek pred uplynutím uvedenej doby odvolať svoj súhlas so spracúvaním osobných údajov odoslaním žiadosti na emailovú adresu: info@corollab.sk , alebo zaslaním žiadosti na adresu Poskytovateľa s uvedením textu „GDPR odvolanie súhlasu“ na obálke. Poskytovateľ prehlasuje, že v prípade písomnej žiadosti dotknutej osoby o ukončenie spracúvania osobných údajov pred uvedenou lehotou, tieto budú vymazané v lehote 30 dní od doručenia odvolania súhlasu.

Práva dotknutej osoby

Právo odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese poskytovateľa, písomne, oznámením o odvolaní súhlasu alebo osobne v sídle našej spoločnosti. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie svojich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už tieto osobné údaje nepotrebujeme využívať.
Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
Ak sa domnievate, že akékoľvek osobné údaje, ktoré máme o Vás, sú nesprávne alebo neúplné, tak
nás kontaktujte.
V prípade, že chcete podať námietku na spôsob, akým spracúvame Vaše osobné údaje, obráťte sa
na nás e-mailom na adrese: info@corollab.sk, alebo písomne na adrese: Corollab s.r.o., Kopčianska 80, 851 01 Bratislava. Vaša námietka bude preskúmaná a vo vzájomnej spolupráci sa budeme snažiť záležitosť vyriešiť.
Ak sa domnievate, že Vaše osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk